SSLハンドシェイクの失敗をトラブルシューティングするには、システムのライセンスで定義されているリソース制限を解釈する必要があります8888。ログメッセージ「SSLトランザクション（TPS）レート制限に達しました」は、BIG-IPがライセンスされた「1秒あたりのトランザクション数」の容量を超えたため、SSL接続を切断していることを示します。適切なライセンスレベルを決定するために統計情報を分析する際、管理者は「クライアント側」のSSL TPSに注目する必要があります。これは、ユーザーとBIG-IP仮想サーバー間の最初の暗号化ハンドシェイクを表します91。このシナリオでは、クライアント側のピーク需要は1200 TPSです。サーバー側の800トランザクションはバックエンドへの再暗号化を表しますが、F5の主要なSSL TPSライセンス制限は通常、トラフィックフローのクライアント側に適用されます。
したがって、断続的な接続の問題を解決し、ピーク時に仮想サーバーが確実に動作することを保証するには、ライセンスを少なくとも 1200 TPS949596969696.9798 にアップグレードする必要があります。統計を使用してこのピークを確認し、現在のライセンスと比較することは、SSL パフォーマンスの問題に対する標準的なトラブルシューティング手順です。

BIG-IP管理サポートおよびトラブルシューティングドキュメントからの包括的かつ詳細な説明：「手動再開」機能は、サービスのフラッピングやバックエンドアプリケーションの不安定さなどによりプールが期待どおりに動作しない場合に使用される安全機構です。通常、ヘルスモニターに障害が発生すると、プールメンバーは「オフライン」（赤）とマークされ、モニターに合格すると自動的に「使用可能」（緑）に戻ります47。しかし、「手動再開」が有効になっている場合、BIG-IPは障害発生後もメンバーを自動的にローテーションに戻しません48。ヘルスチェックが再び合格し始めても、メンバーは「オフライン（無効）」状態のままです49。そのため、管理者が手動で介入し、メンバーを再度有効化する必要があります。これはトラブルシューティング時によくある混乱点です。メンバーはヘルスチェックに合格しているように見えても、手動による管理者の「再開」コマンドを待機しているため、トラフィックを受信できない場合があります。この機能は、エンジニアが最初の障害の根本原因が解決されたことを確認するまで、「不健全な」サーバーがトラフィックを受信できないようにすることを目的としています。

フェイルオーバー後、トラフィックが「数分後に安定する」場合、上流のルーターやスイッチのARPキャッシュに関連するネットワークレベルのパフォーマンス問題を示しています。各BIG-IPインターフェースには固有のハードウェアMACアドレスがあります。フェイルオーバー中、スタンバイデバイスはフローティングIPアドレスを引き継ぎますが、上流スイッチは引き続きそのIPアドレスをオフラインになったデバイスのMACアドレスに関連付けます。スイッチが新しいMACアドレスを学習するか、ARPエントリの有効期限が切れるまで、トラフィックは失われます。「MACマスカレード」は、フローティングトラフィックグループに共有の仮想MACアドレスを作成することでこの問題を解決します。この仮想MACアドレスは、現在アクティブなデバイスによって使用されます。仮想サーバーIPのMACアドレスはネットワークの観点からは決して変化しないため、上流デバイスはARPテーブルを更新する必要はありません。このトラブルシューティングソリューションは、フェイルオーバーに伴う遅延を排除し、シームレスな移行を実現し、BIG-IPのHA状態が変化してもアプリケーショントラフィックフローが中断されないようにします。

BIG-IP管理サポートおよびトラブルシューティングドキュメントからの包括的かつ詳細な説明：仮想サーバーが期待どおりに動作しない場合のトラブルシューティングでは、適用されているプロファイルが処理対象のトラフィックの種類と一致していることを確認することが重要です。SSH（セキュアシェル）は、TCP上で動作する非HTTPプロトコルです。図では、仮想サーバーにHTTPプロファイルが適用されていることを示しています14。HTTPプロファイルは、BIG-IPシステムにトラフィックをHTTPとして解析するよう指示しますが、SSHトラフィックはHTTP仕様に準拠していないため、BIG-IPのパーサーはデータストリームを理解できず、通常、パケットのドロップや接続のリセットが発生します15。これを修正するには、管理者はHTTPプロファイルを「なし」16に設定する必要があります。これにより、仮想サーバーは「標準」または「FastL4」リスナーとして機能し、アプリケーション層の検査を試みることなく、暗号化されたSSHデータをバックエンドプールメンバーに透過的に渡すことができます。これは、一般的なトラブルシューティング手順を強調表示します。つまり、L7 プロファイルが L4 トラフィックに誤って適用され、クライアントとサーバー間の予期されるトラフィック フローが中断されないことを確認します。

新規メンバーを追加した後にプールが正常に動作しなくなった場合のトラブルシューティングでは、「Slow Ramp Time（低速ランプ時間）」設定が主な原因と考えられます。プールの負荷が既に高く、「Least Connections（最小接続）」ロードバランシング方式を使用している場合、新しく追加されたサーバーには接続が全くありません。Slow Ramp Timeが設定されていない場合、BIG-IPは他のサーバーとの「バランス」をとるために、大量の新規接続をすぐに新しいサーバーに送り込んでしまいます。これは
「雷鳴のような群れ」現象は、新しく初期化されたアプリケーションサーバーがキャッシュをウォームアップしたり、独自のデータベース接続を確立したりする時間がないうちにクラッシュさせる可能性があります。「スローランプタイム」（通常は秒単位）を設定することで、管理者はBIG-IPが新規メンバーへの接続比率を徐々に高めるようにすることができます。これにより、サーバーは時間の経過とともに安定し、パフォーマンスを向上することができます。ユーザーから、特にプールの拡張と一致する断続的な障害が報告された場合、この設定を確認することは、メンテナンス中にプールの健全性を維持するための重要なトラブルシューティング手順です。